TeamUpdraft-intrång: kontrollera konto och backup

Har du ett konto hos TeamUpdraft? Byt lösenord och kontrollera vilka molntjänster du använder. Efter intrånget den 17 och 18 oktober behöver kunder som fjärrstyr WordPress via UpdraftCentral också kontrollera sina anslutna sajter.

Välj åtgärd efter tjänsten du använder

TeamUpdraft ger olika råd till olika kunder i sitt incidentbesked, uppdaterat den 20 oktober:

• Konto på teamupdraft.com: byt lösenord och återställ tvåfaktorsinloggningen om du använder den. Skriv själv in adressen i webbläsaren. Har du återanvänt lösenordet, byt det även där.
• UpdraftCentral i molnet: logga in direkt på varje WordPress-sajt. Uppdatera UpdraftPlus till senaste versionen, minst 1.26.13 eller 2.26.13. Kontrollera okända administratörer och tillägg, även obligatoriska tillägg (Must-Use), samt byt administratörslösenord. Vid åtkomst via Central behöver även extern lagring auktoriseras om och lagringsnycklar bytas. Följ leverantörens instruktioner för återanslutning.
• UpdraftVault: återanslut lagringen och kör en manuell säkerhetskopiering. Kontrollera att kopian verkligen når lagringen.
• UpdraftClone: ersätt tidigare skapade klientnycklar med de nya.
• Gratis UpdraftPlus utan TeamUpdraft-konto: ingen särskild incidentåtgärd krävs enligt leverantören. Egen drift av UpdraftCentral berörs inte heller.

En uppdatering ersätter inte kontrollen av sajten

TeamUpdraft uppger att åtkomstvägen är stängd och att nya UpdraftPlus-versioner spärrar gamla anslutningsnycklar. Företaget säger att själva tillägget och dess nedladdningar inte påverkades.

Patchstack dokumenterade skadliga installationer via stulna nycklar den 19 oktober. Det är en tidigare observation, inte belägg för att samma angreppsväg fortfarande fungerar efter leverantörens åtgärder.

Webguide.se:s bedömning är att du bör skilja på att stänga en väg in och att undersöka vad som redan har hänt. Hittar du något misstänkt, be webbhotellet eller den som sköter sajten om hjälp att bevara loggar och granska installationen innan du återansluter fjärrstyrningen. En återställd säkerhetskopia är inte ensam ett bevis på att sajten är ren.

Se också vår guide om WordPress-backup när du kontrollerar att nya kopior fungerar. Incidentutredningen fortsätter. Läs leverantörens senaste besked innan du agerar.